Android-Trojaner ADRD installiert sich über diverse Apps auf Ihrem Smartphone

22. February 2011

Von Arne Schwarze, IT Sicherheit, News & Trends ...

Das Schadprogramm ADRD kommt mit diversen Apps auf Ihr Android-Smartphone und sendet Daten Ihres Smartphones an Server in Internet.

F-Secure hat den Schädling näher untersucht und berichtet, dass er hauptsächlich im Zusammenhang mit Wallpaper-Apps auf Ihr Smartphone kommt. Solche Apps sind bei vielen Anwendern beliebt, um das eigene Smartphone mit individuellen Hintergrundbildern persönlicher zu gestalten. Sie wurden schon mehrfach zum Einschleusen von Trojanern missbraucht.

Bisher treibt der Trojaner ADRD vor allem in China sein Unwesen. Die infizierten Apps sind jedoch in englischer Sprache verfügbar, damit der Trojaner eine möglichst weite Verbreitung finden kann.

Sie erkennen das Schadprogramm bei der Installation einer App auf Ihrem Android-Gerät daran, dass umfangreiche Berechtigungen angefordert werden. ADRD fordert den Zugriff auf folgende Bereiche an:

• persönliche Informationen
• Netzwerkkommunikation
• SD-Karte
• Telefonanrufe
• Systemeinstellungen (automatischer Start)

Das Schadprogramm überträgt nach der Infektion von Android-Geräten unterschiedliche Informationen verschlüsselt an Server im Internet, unter anderem die Kennungen Ihres Smartphones (IMEI und IMSI).

Achten Sie bei der Installation von Apps unbedingt auf die angeforderten Berechtigungen. Wenn Zugriff auf die Netzwerkkommunikation und der automatische Start beim Einschalten des Smartphones angefordert werden, sollten Sie skeptisch werden und auf die Installation verzichten oder sich zumindest vor der Installation detailliert über das Programm erkundigen.